Datenschutz · Browser-Erweiterung
BiVelio Shield — Datenschutzerklärung
BiVelio Shield („die Erweiterung“) wird von BiVelio, Inc. herausgegeben, einem Unternehmen aus Delaware (Vereinigte Staaten), das von Andorra aus betrieben wird. Diese Erklärung beschreibt genau, was die Erweiterung mit Ihren Daten tut und was nicht. Sie ist so verfasst, dass sie dem tatsächlichen Verhalten der Software entspricht — sollten beide jemals voneinander abweichen, ist das ein Fehler; melden Sie ihn an privacy@bivelio.com.
Auf einen Blick
- Läuft in Ihrem BrowserErkennung und Schwärzung finden auf Ihrem Gerät statt. Mit einem Namens-Gateway — im Team-Tarif enthalten oder von Ihrer Organisation in jedem kostenpflichtigen Tarif konfiguriert, Pro wie Team — geht der Text jeder Nachricht zusätzlich an dieses Gateway, um Namen zu finden, beantwortet als Positionen und nirgends gespeichert.
- Kein Konto, keine AnalytikKeine Registrierung, keine Tracker, keine Cookies, kein Werbe-SDK. Nichts, dem man widersprechen müsste.
- Nichts, was Sie tippen, geht an BiVelio — mit einer Ausnahme, die Sie sehen könnenIn der kostenlosen Stufe stellt die Erweiterung überhaupt keine Anfrage an uns. Pro und Team senden eine Sitzprüfung und wertfreie Zählungen — wie viele Werte welcher Art draußen blieben — und nie ein Wort dessen, was Sie geschrieben haben. Die Ausnahme: ein Namens-Gateway. Im Team-Tarif ist das dasjenige, das BiVelio für Ihre Organisation im Rahmen eines Auftragsverarbeitungsvertrags betreibt, im Tarif enthalten; in jedem kostenpflichtigen Tarif kann Ihre Administration die Erweiterung stattdessen auf ein eigenes richten. Nachrichtentext geht dorthin, wird mit Positionen beantwortet und nirgends aufbewahrt.
- Der Vault-Schlüssel berührt nie die FestplatteDie Zuordnung Wert ↔ Token ist AES-GCM-verschlüsselt; ihr Schlüssel lebt im Arbeitsspeicher und wird verworfen, wenn Sie den Browser schließen.
Die Kurzfassung
- Die einzige Aufgabe der Erweiterung besteht darin, Ihre Daten auf Ihrem Gerät zu halten. In der kostenlosen Stufe sendet sie nichts an BiVelio oder an Dritte.
- Ihre Prompts werden lokal in Ihrem Browser geprüft und geschwärzt, bevor sie den von Ihnen gewählten KI-Anbieter (ChatGPT / Claude) erreichen. Der Anbieter erhält Platzhalter-Token anstelle Ihrer sensiblen Werte — genau das ist der Sinn.
- Kein Konto, keine Anmeldung, keine Analyse, keine Werbung. Wir erheben, verkaufen, vermieten oder teilen Ihre personenbezogenen Daten nicht.
- Eine Ausnahme, in jedem kostenpflichtigen Tarif — Pro wie Team: Wenn Ihre Organisation ein Namens-Gateway hat — im Team-Tarif enthalten oder von ihrer Administration in der zentralen Richtlinie konfiguriert —, geht der Text jeder Nachricht, die Sie senden — und jeder Text von 1.000 Zeichen oder mehr, den Sie in das Chat-Eingabefeld einfügen, im Moment des Einfügens — an dieses Gateway, das mit den Positionen der personenbezogenen Daten antwortet, die es erkennt — Namen und Orte, aber auch Kontaktdaten, Kennungen, Finanzdaten, Netzwerkadressen, Geheimnisse und Begriffe besonderer Kategorien nach Art. 9 DSGVO — und nichts speichert.
Geltungsbereich: welches Dokument Sie lesen
- Diese Erklärung deckt die Browser-Erweiterung BiVelio Shield ab und sonst nichts. Sie ist das Dokument, auf das der Eintrag im Chrome Web Store verweist.
- Die Website, von der Sie sie möglicherweise heruntergeladen haben, das Konto, der Team-Tarif und die Sandbox werden von der separaten Datenschutzerklärung für Website & Konto abgedeckt.
- Die Rechtsdokumente auf bivelio.com gelten auf Unternehmensebene und beschreiben andere BiVelio-Produkte. Sie beschreiben nicht die Erweiterung.
Welche Daten die Erweiterung verarbeitet und wo sie bleiben
| Daten | Was es ist | Wo es liegt | Verlässt Ihr Gerät? |
|---|---|---|---|
| Prompt-Text | Was Sie in ChatGPT / Claude eingeben | Im Arbeitsspeicher Ihres Browsers verarbeitet | Nur die tokenisierte Version erreicht den KI-Anbieter — und BiVelio sieht davon nichts, es sei denn, Ihre Organisation ist auf dem Namensweg gegenüber einem Gateway, das BiVelio für sie betreibt, durch den Team-Tarif oder weil ihre Administration die Erweiterung dorthin gerichtet hat (nächste Zeile) |
| Nachrichtentext, der an das Namens-Gateway Ihrer Organisation geht (mit dem Team-Tarif oder per zentraler Richtlinie in Pro und Team) | Der Text jeder Nachricht, die Sie senden, genau so, wie Sie ihn getippt haben, und bevor die lokale Schwärzung läuft — sodass die Kennungen, Geheimnisse und Art.-9-Begriffe, die die deterministische Schicht vor dem KI-Anbieter entfernt hätte, unverändert beim Gateway ankommen —, bis zu 4.000 Zeichen, sobald Ihre Organisation auf dem Namensweg ist: Der Team-Tarif trägt die Adresse dieses Gateways signiert in seiner eigenen Lizenz, und in jedem kostenpflichtigen Tarif kann die Administration eine in der zentral verwalteten Richtlinie festlegen, die Vorrang vor der aus der Lizenz hat; sowie jeder Text von 1.000 Zeichen oder mehr, den Sie in das Chat-Eingabefeld einfügen, im Moment des Einfügens. Anhänge werden nie an es gesendet. | Wird per TLS aus Ihrem Browser an dieses Gateway gesendet — das eigene BiVelio Privacy Gateway Ihrer Organisation oder, im Rahmen eines Auftragsverarbeitungsvertrags mit Ihrer Organisation, ein Dienst, den BiVelio in Deutschland betreibt. Es antwortet mit den Positionen — und dem zugehörigen Text — der personenbezogenen Daten, die es erkennt: Namen und Orte, aber auch Kontaktdaten, Kennungen, Finanzdaten, Netzwerkadressen, Geheimnisse und Begriffe besonderer Kategorien nach Art. 9 DSGVO. Es behält nichts: keine Speicherung, kein Protokoll des Textes. Die Ersetzung und der Vault bleiben in Ihrem Browser. | Ja, nur an dieses Gateway, und nur solange Ihre Organisation auf diesem Weg ist. Antwortet das Gateway nicht innerhalb des Zeitbudgets oder ist der Text länger als 4.000 Zeichen, wird die Nachricht nur mit der deterministischen Schicht gesendet, und ein Hinweis sagt Ihnen das jedes Mal. Ohne Gateway aus einer der beiden Quellen wird nichts gesendet und diese Zeile gilt nicht. |
| Wert-↔-Token-Zuordnung (der „Vault“) | z. B. eine E-Mail ↔ [BV:EMAIL:…] | chrome.storage.local, AES-GCM-verschlüsselt; der Schlüssel wird ausschließlich im flüchtigen Session-Storage gehalten und niemals auf die Festplatte geschrieben | Nein — Rohwerte sind aus der Festplatte allein niemals wiederherstellbar und werden niemals übertragen |
| Einstellungen | Der Ein/Aus-Schalter und der optionale Schalter „Nach Form schwärzen“ sowie ob Ihre Organisation den Schutz fest eingeschaltet hat (`locked`, ein Ja/Nein-Abbild ihrer verwalteten Richtlinie) | chrome.storage.local | Nein |
| Zähler „Geschützte Elemente“ | Eine Anzahl durchgeführter Schwärzungen | chrome.storage.local | Die Zahl selbst bleibt auf Ihrem Gerät. Bei Pro und Team verlässt sie ihre AUFSCHLÜSSELUNG als Zählungen: wie viele Werte je Familie draußen blieben. Kein Text, keine Werte, keine Token — und nichts, was sagt wer, wann auf die Minute oder in welchem Gespräch. |
| Zeitstempel „Schutz unterbrochen“ | Die Uhrzeit der letzten fail-closed-Blockierung (`lastBlock`); das Popup warnt Sie damit, dass ein Senden gestoppt wurde | chrome.storage.local | Nein — nur eine Uhrzeit; sie enthält keinen Prompt-Text, keine Werte und keine Token |
| Diagnose-Marker | Die Version des Speicherschemas und wann die Erweiterung zuletzt bemerkt hat, dass eine Website ihre Form geändert hat | chrome.storage.local | Nein — eine Versionsnummer und ein Zeitstempel; kein Text und keine Werte |
| Pro-Lizenz-Token | Die BVLIC1…-Berechtigung aus Dashboard → Abrechnung (nur Tarif und Ablauf — keine personenbezogenen Daten) | chrome.storage.local, offline gegen BiVelios öffentlichen Schlüssel geprüft | Bei Pro werden das Token und eine zufällige Geräte-ID bei einem regelmäßigen Sitzplatz-Check-in an BiVelio gesendet (das Token ist ein öffentliches Dokument, kein Geheimnis; die ID benennt einen Sitzplatz, keine Person). Die kostenlose Stufe sendet keines von beiden — und keines trägt je Text, Werte oder Vault-Tokens. Und meldet eine Prüfung, dass die Lizenz widerrufen wurde — etwa nach einem Tarifwechsel —, geht allein das Token einmal an privacy.bivelio.com, das mit der Lizenz antwortet, die Ihre Organisation jetzt hält: höchstens eine solche Anfrage pro widerrufener Lizenz und Tag, und niemals Inhalte. |
| Aggregierter Datenschutzbericht (Pro und Team) | Nur Zählungen: wie viele Werte je Familie draußen blieben, wie viele Sendungen blockiert wurden und wie viele bewusst ungeschützt hinausgingen und wie viele ohne Namensprüfung hinausgingen, weil das Namens-Gateway nicht rechtzeitig geantwortet hat oder der Text länger als 4.000 Zeichen war | chrome.storage.local (eine begrenzte Warteschlange), etwa stündlich an BiVelio gesendet | Ja, bei Pro und Team — und mehr als Zählungen ist es nicht. Kein Text, keine Werte, keine Token, kein Name, keine E-Mail, keine Nutzerkennung; Zeiten werden auf die STUNDE geführt, und nichts hält Chat, Werkzeug oder Thread fest. Die kostenlose Stufe sendet davon nichts. |
Wenn Sie Ihren Browser vollständig schließen, wird der im Arbeitsspeicher gehaltene Verschlüsselungsschlüssel verworfen, der gespeicherte Vault wird unentschlüsselbar, und ältere Konversationen de-identifizieren sich selbst wieder zu undurchsichtigen Token. Das ist beabsichtigt.
Was die kostenlose Stufe lokal schwärzt
Bevor Ihr Prompt den Browser verlässt, erkennt und ersetzt die deterministische Engine:
- E-Mail-Adressen und Telefonnummern
- Kreditkartennummern (Luhn-validiert)
- IBANs und Bankverbindungen (Modulo-97-validiert)
- Nationale Kennungen — spanische DNI / NIE / CIF, US-SSN und weitere
- API-Schlüssel & Geheimnisse — OpenAI, AWS, GitHub, Stripe, Slack und andere
- IP-Adressen
- Gesundheits-, Religions-, biometrische und genetische Begriffe — ein kuratiertes mehrsprachiges Lexikon (besondere Kategorien nach Art. 9 DSGVO)
Ehrlicher Rahmen: Um die Präzision hoch zu halten, werden strukturierte Kennungen über ihre Prüfziffer validiert; ein wohlgeformter, aber prüfziffer-ungültiger Wert kann also durchgehen, sofern Sie nicht „Nach Form schwärzen“ (unten) aktivieren. Die kostenlose Stufe schwärzt die Art.-9-Begriffe ihres kuratierten Lexikons, entfernt aber KEINE Personennamen, Adressen oder allgemeinen Freitext — dafür gibt es kein festes Muster, und eine Art.-9-Formulierung, die das Lexikon nicht führt, geht ebenfalls durch. Namen und Kontext werden nur auf einem einzigen Weg gesucht: Wenn Ihre Organisation ein Namens-Gateway hat — im Team-Tarif enthalten oder von ihrer Administration in der zentralen Richtlinie festgelegt, in jedem kostenpflichtigen Tarif, Pro wie Team —, wird der Text jeder Nachricht an dieses Gateway geschickt, das mit den Positionen der personenbezogenen Daten antwortet, die es erkennt — eine Schicht, die das Austreten von Namen verringert und es, gemessen, nicht beseitigt (siehe „Namen über das Gateway Ihrer Organisation“ unten). Ohne Gateway aus einer der beiden Quellen sucht die Erweiterung auf keiner Stufe nach Namen. Der umgekehrte Fehler hängt nicht von dieser Einstellung ab: Eine Kennung wird geprüft, nachdem ihre Trennzeichen entfernt wurden, sodass ein prüfziffer-gültiger Treffer die Wörter daneben verschlucken kann — gemessen nimmt „BTW NL123456789B01 on file“ sechs Zeichen Ihres eigenen Satzes mit in den Platzhalter. Beim Anbieter kommt nichts Zusätzliches an (er sieht weniger als Sie getippt haben), der Prompt wird aber unbemerkt verändert.
Die optionale Einstellung „Nach Form schwärzen“
Sie können im Popup „Nach Form schwärzen“ aktivieren, um auch Kennungen zu verbergen, die wie eine IBAN, Karte oder ID aussehen, aber ihre Prüfsumme nicht bestehen (zum Beispiel eine vertippte Nummer). Sie ist standardmäßig deaktiviert, läuft weiterhin vollständig lokal, und wir sagen Ihnen klar, dass sie Dinge wie Bestellnummern, Zeitstempel oder Tracking-Codes zu stark schwärzen kann. Ihre Entscheidung.
Was die Erweiterung NICHT tut
- Sie sendet weder Ihre Eingaben noch die geschwärzten Werte noch die Token, die sie ersetzen, an BiVelio — mit einer erklärten Ausnahme: Wenn Ihre Organisation auf dem Namensweg gegenüber einem Gateway ist, das BiVelio für sie im Rahmen eines Auftragsverarbeitungsvertrags betreibt — im Team-Tarif enthalten oder weil ihre Administration die Erweiterung dorthin gerichtet hat —, erreicht der Text jeder Nachricht diesen Dienst so, wie Sie ihn getippt haben, bevor die lokale Schwärzung läuft, und er antwortet mit den Positionen und dem zugehörigen Text der personenbezogenen Daten, die er erkennt — Begriffe besonderer Kategorien nach Art. 9 DSGVO eingeschlossen — und speichert nichts. Die Werte und die Token bleiben auf jedem Weg in Ihrem Browser.
- Sie verwendet keine Tracker, Cookies, Analyse-SDKs oder Werbung.
- Sie liest oder handelt auf keiner anderen Website als den unterstützten KI-Chat-Seiten (siehe Berechtigungen). Nur drei Adressen können überhaupt etwas von ihr erhalten: der Lizenz-Endpunkt, wohin die Sitzplatzprüfung von Pro und Team und der stündliche aggregierte Bericht gehen — licensing.bivelio.com, sofern Ihre Lizenz keine eigene Control-Plane-Adresse trägt, in welchem Fall sie dorthin gehen; privacy.bivelio.com, und erst nachdem eine Prüfung „widerrufen“ zurückgemeldet hat, um dieses widerrufene Token gegen die Lizenz einzutauschen, die Ihre Organisation jetzt hält — gesendet wird ausschließlich das widerrufene Token, und höchstens einmal am Tag; und das Namens-Gateway Ihrer Organisation — die Adresse, die ihre Team-Lizenz trägt, oder die, die ihre Administration in der zentralen Richtlinie festgelegt hat —, und nur, um Nachrichtentext zu senden und Positionen zu empfangen. Sie greift nicht auf Ihren Browserverlauf, andere Tabs oder Ihre Dateien zu.
- Sie verkauft oder teilt keine personenbezogenen Daten und nutzt Ihre Daten niemals zur Bonitätsbewertung oder für die Kreditvergabe.
- Sie schützt weder den Sprach- noch den Echtzeitmodus. Sie redigiert den Text, den Sie tippen; ein gesprochener Beitrag in ChatGPT Advanced Voice oder Claude Voice läuft über eine separate Live-Audioverbindung, die die Erweiterung nie sieht — und ein Textwerkzeug kann kein Audio redigieren. Tippen Sie, statt zu sprechen, wenn ein Beitrag sensible Daten enthält.
- Sie deckt Claudes „Cowork“-Editor nicht ab. Die Erweiterung schwärzt das normale Senden im Claude-Chat; Cowork schreibt an einen anderen Endpunkt (`PUT /v1/code/sessions/…`), den die Erweiterung bewusst unangetastet lässt, weil diese Nutzlast Code und Sitzungskonfiguration ist und keine Prosa. Betrachten Sie alles, was Sie in Cowork tippen, als ungeschützt.
- In den Tarifen Kostenlos und Pro werden Dateien, Bilder und Anhänge nicht inspiziert: Ein hochgeladenes Dokument, ein PDF oder ein fotografierter Pass geht unverändert an den Anbieter, und ein Hinweis informiert dich darüber. Der Team-Tarif schwärzt Textdateien und PDF- / Word- / Excel- / PowerPoint-Dokumente in deinem Browser vor dem Hochladen; Scans, Bilder und andere nicht lesbare Dateien fragen immer zuerst nach, bevor sie ungeschützt gesendet werden.
Berechtigungen und warum die Erweiterung sie benötigt
- storage
- um den Ein/Aus-Schalter, die Einstellung „Nach Form schwärzen“, den wertfreien Zähler und den verschlüsselten Vault (Schlüssel im Arbeitsspeicher gehalten, niemals auf der Festplatte) wie oben beschrieben zu speichern.
- scripting
- um das lokale Redaktionsskript erneut in einen KI-Chat-Tab einzufügen, der beim Installieren oder Aktualisieren der Erweiterung bereits offen war. Ohne diese Berechtigung blieben solche Tabs ungeschützt, bis Sie sie von Hand neu laden. Sie kann ausschließlich auf den unten aufgeführten freigegebenen Seiten laufen.
- Host-Zugriff auf chatgpt.com, chat.openai.com, claude.ai
- um die lokale Schwärzung ausschließlich auf diesen KI-Chat-Seiten auszuführen.
- alarms
- (Pro) um die unten beschriebene periodische Sitzplatzprüfung zu planen, etwa zweimal täglich. In der kostenlosen Stufe ungenutzt.
- Host-Zugriff auf licensing.bivelio.com
- (Pro und Team) wohin die Sitzplatzprüfung und der stündliche aggregierte Bericht gehen: licensing.bivelio.com, sofern Ihre Lizenz keine eigene Control-Plane-Adresse trägt, in welchem Fall sie an diese Adresse gehen. Die Erweiterung fordert für keine andere Website eine Berechtigung an — nicht einmal für das Namens-Gateway: Ihr Hintergrund-Worker ruft die Adresse auf, auf der Ihre Organisation ist — die ihre Team-Lizenz trägt oder die ihre Administration festgelegt hat —, und nur ein Gateway, das die Erweiterung ausdrücklich akzeptiert, antwortet. Dasselbe gilt für privacy.bivelio.com, das ebenfalls keine Website-Berechtigung braucht: Meldet eine Prüfung „widerrufen“ zurück, fragt der Hintergrund-Worker dort einmal nach der Lizenz, die Ihre Organisation jetzt hält, und sendet dabei nur das widerrufene Token — so muss ein Upgrade oder ein Tarifwechsel nicht auf jedem Rechner von Hand neu aktiviert werden.
Die KI-Anbieter, die Sie nutzen
Wenn Sie eine Nachricht senden, leitet die Erweiterung den geschwärzten Prompt an den von Ihnen gewählten KI-Anbieter weiter (OpenAI für ChatGPT, Anthropic für Claude). Ihre Nutzung dieser Dienste unterliegt deren Datenschutzerklärungen und Bedingungen — die Erweiterung ändert nichts an Ihrer Beziehung zu ihnen; sie reduziert lediglich die sensiblen Daten, die sie erhalten.
Namen über das Gateway Ihrer Organisation (Pro und Team)
Die kostenlose Stufe ist vollständig lokal, wie oben beschrieben, und sucht nie nach Personennamen. Im Team-Tarif kommt das Gateway mit dem Tarif: Die Adresse des von BiVelio betriebenen Namensdienstes trifft signiert in der Lizenz Ihrer eigenen Organisation ein, es ist also nichts zu installieren und keine URL zu tippen. In jedem kostenpflichtigen Tarif — Pro wie Team — kann die Administration Ihrer Organisation stattdessen in der zentral verwalteten Richtlinie eine Gateway-Adresse festlegen, und diese Adresse geht vor: Die Erweiterung prüft vor dem Aufruf des Gateways, dass Sie eine kostenpflichtige Lizenz haben, nicht welcher der kostenpflichtigen Tarife es ist. Ihr Dashboard erzeugt diese Richtlinie im Team-Tarif; in Pro kann eine Administration dieselbe Adresse von Hand in die verwaltete Richtlinie von Chrome schreiben. Von da an geht der Text jeder Nachricht, die Sie senden — niemals Anhänge —, aus Ihrem Browser an dieses Gateway, genau so, wie Sie ihn getippt haben, bevor die lokale Schwärzung läuft — sodass die Kennungen, Geheimnisse und Art.-9-Begriffe, die die deterministische Schicht vor dem KI-Anbieter entfernt hätte, unverändert dort ankommen —, und das Gateway antwortet mit den Positionen und dem zugehörigen Text der personenbezogenen Daten, die es erkennt: Namen und Orte, aber auch Kontaktdaten, Kennungen, Finanzdaten, Netzwerkadressen, Geheimnisse und Begriffe besonderer Kategorien nach Art. 9 DSGVO; die Ersetzung und der Vault bleiben in Ihrem Browser, und das Gateway speichert nichts. Wenn Sie 1.000 Zeichen oder mehr in das Chat-Eingabefeld einfügen, geht dieser eingefügte Text im Moment des Einfügens an dasselbe Gateway — bevor Sie die Nachricht senden, und auch dann, wenn Sie sie anschließend bearbeiten oder nie senden. Oberhalb von 4.000 Zeichen wird das Gateway gar nicht erst aufgerufen. Dieses Gateway ist das BiVelio Privacy Gateway Ihrer eigenen Organisation oder der Dienst, den BiVelio in Deutschland im Rahmen des Auftragsverarbeitungsvertrags betreibt, der Teil der Bedingungen des Team-Tarifs ist; darüber hinaus wird nichts an BiVelio gesendet. Antwortet das Gateway nicht innerhalb des Zeitbudgets — nicht erreichbar, zu langsam oder mit abgeschalteter Namensschicht — oder ist der Text länger als 4.000 Zeichen, wird die Nachricht nur mit der deterministischen Schicht gesendet, und jedes Mal erscheint ein Hinweis; diese Sendungen werden im aggregierten Bericht Ihrer Organisation als „gesendet ohne Namensprüfung“ gezählt. Diese Schicht verringert das Austreten von Namen, und wir versprechen nicht, dass sie es beseitigt. Lesen Sie die 4,875 % in docs/BENCHMARKS.md so, wie sie gemeint sind: Diese Zahl misst den Stapel OHNE diese Schicht (die deterministischen Detektoren plus Presidio). Auf demselben Korpus mit dem Modell gemessen, das das Gateway tatsächlich ausführt, ist keiner der 800 Werte ausgetreten. Dieses Korpus ist synthetisch und bewertet nur Namen und Orte — es sagt nichts über Straßenadressen oder Gesundheitsbegriffe —, sodass eine Null dort keine Null hier verspricht. Es gibt keinen Schalter pro Nutzer. Kommt die Adresse mit dem Team-Tarif, schaltet ein Eigentümer oder Administrator die Schicht im Dashboard für die ganze Organisation ab, und das braucht bis zu einer Stunde, um einen Browser zu erreichen; kommt sie aus der zentralen verwalteten Richtlinie — bei Pro immer, bei Team überall dort, wo eine Administration eine gesetzt hat —, hat diese Adresse wie oben Vorrang, und die Schicht geht aus, indem sie aus dieser Richtlinie entfernt wird. Ohne Gateway aus einer der beiden Quellen passiert auf diesem Weg überhaupt nichts.
Rechtsgrundlage
Die Erweiterung verarbeitet Ihren Prompt auf Ihrem eigenen Gerät, auf Ihre Anweisung, um das eine zu tun, wofür Sie sie installiert haben. Wo die DSGVO gilt, ist das die Erfüllung des Vertrags, den Sie bei der Installation angenommen haben (Art. 6 Abs. 1 lit. b). BiVelio selbst verarbeitet diese Daten nicht: Auf der kostenlosen Stufe erreichen uns keine personenbezogenen Daten, es gibt also keine Verarbeitung durch BiVelio, die zu rechtfertigen wäre. Bei Pro wird der Platz-Check-in — Ihr Lizenz-Token und eine zufällige Gerätekennung — verarbeitet, um die von Ihnen gekauften Plätze durchzusetzen, ebenfalls nach Art. 6 Abs. 1 lit. b. Wenn Ihre Organisation auf dem Namensweg ist — weil ihre Team-Lizenz die Adresse des Gateways trägt oder weil ihre Administration in der zentralen verwalteten Richtlinie ein Gateway konfiguriert hat — wird der dorthin gesendete Text auf Weisung Ihrer Organisation verarbeitet: Ihre Organisation ist der Verantwortliche, und der Betreiber des Gateways — Ihre Organisation selbst oder BiVelio im Rahmen eines Auftragsverarbeitungsvertrags mit ihr (Art. 28) — handelt als deren Auftragsverarbeiter.
Wie lange Daten aufbewahrt werden
Auf Ihrem Gerät: Der verschlüsselte Vault, die Einstellungen und die wertfreien Zähler bleiben im Erweiterungsspeicher Ihres Browsers, bis Sie den Browser schließen (der Verschlüsselungsschlüssel wird verworfen und der Vault wird unentschlüsselbar) oder die Erweiterung deinstallieren (alles wird entfernt). Auf den Servern von BiVelio: auf der kostenlosen Stufe überhaupt nichts. Bei Pro wird der Platz-Check-in-Datensatz — Gerätekennung und Tag des letzten Kontakts — aufbewahrt, solange der Platz aktiv ist, und als deaktiviert markiert, wenn Sie das Gerät außer Betrieb nehmen; eine automatisierte Löschung gibt es derzeit nicht, wie auch die Erklärung für Website & Konto angibt. Auf einem Namens-Gateway, ob dem eigenen Ihrer Organisation oder dem von BiVelio betriebenen Dienst: Der Text einer Nachricht existiert für die Dauer der Anfrage im Arbeitsspeicher und wird nie auf die Festplatte oder in ein Protokoll geschrieben.
Internationale Übermittlungen
Der tokenisierte Prompt geht an den von Ihnen gewählten KI-Anbieter, gemäß dessen eigener Erklärung; OpenAI und Anthropic verarbeiten Daten in den Vereinigten Staaten. BiVelio ist an dieser Übermittlung nicht beteiligt und ändert sie nicht — die Erweiterung reduziert nur, was die Anfrage enthält. Bei Pro erreicht der Platz-Check-in den Lizenzserver von BiVelio in Deutschland (Hetzner Online GmbH) und bleibt in der EU. Wenn Ihre Organisation auf dem Namensweg ist — weil ihre Team-Lizenz die Adresse des Gateways trägt oder weil ihre Administration in der zentralen verwalteten Richtlinie ein Gateway konfiguriert hat — geht Nachrichtentext an dieses Gateway: dorthin, wo Ihre Organisation es betreibt, oder, beim von BiVelio betriebenen Dienst, an Hetzner Online GmbH in Deutschland, innerhalb der EU.
Automatisierte Entscheidungen
Die Erweiterung trifft keine Entscheidung über Sie im Sinne von Art. 22 und erstellt kein Profil. Jede Schwärzungsentscheidung in Ihrem Browser ist eine deterministische Regel — Muster, Prüfsumme, Aktion —, die Sie im Playground auf dieser Website einsehen können. Die Namen, die ein Gateway findet, stammen aus einem statistischen Modell, nach bestem Bemühen und nicht erschöpfend; auch sie entscheiden nur darüber, was in Ihrem Text ersetzt wird, nie über Sie.
Ihre Rechte
Da die Erweiterung keine personenbezogenen Daten auf unseren Servern speichert — ein von BiVelio betriebener Namensdienst hält, wo Ihre Organisation ihn gewählt hat, den Text einer Nachricht nur im Arbeitsspeicher und nur für die Dauer der Anfrage —, gibt es in der Regel nichts, worauf wir für Sie zugreifen, was wir exportieren oder in Ihrem Namen löschen könnten. Die lokalen Daten (Vault, Einstellungen, Zähler) unterliegen vollständig Ihrer Kontrolle: Schalter und Zähler lassen sich im Popup ändern oder zurücksetzen, der Vault de-identifiziert sich selbst, wenn Sie den Browser schließen (sein Schlüssel verlässt nie den Arbeitsspeicher), und mit der Deinstallation der Erweiterung wird alles entfernt. Nach der DSGVO und ähnlichen Gesetzen können Sie sich dennoch mit jeder Frage oder jedem Anliegen an uns wenden.
Beschwerden und die Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Erweiterung oder BiVelio Ihre Daten rechtswidrig verarbeitet hat, können Sie Beschwerde bei einer Aufsichtsbehörde einlegen — insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77). Der Europäische Datenschutzausschuss führt die Liste aller Behörden mit ihren Kontaktdaten. Uns wäre lieber, Sie schreiben zuerst uns, aber Sie müssen das nicht. edpb.europa.eu ↗
Datenschutzbeauftragter
BiVelio hat keinen Datenschutzbeauftragten benannt: Die Erweiterung belässt ihre Verarbeitung auf Ihrem Gerät oder, mit einem Namens-Gateway, auf Weisung Ihrer Organisation, und die geringe Menge wertfreier Daten, die Pro sendet, stellt keine umfangreiche oder systematische Überwachung dar, für die Art. 37 einen verlangt. Alle Datenschutzanliegen werden direkt unter privacy@bivelio.com bearbeitet, und dieser Abschnitt ändert sich an dem Tag, an dem sich das ändert.
Kinder
BiVelio Shield richtet sich nicht an Kinder unter 16 Jahren und verarbeitet deren Daten nicht wissentlich.
Änderungen an dieser Erklärung
Wir aktualisieren diese Seite und ihr Datum „Zuletzt aktualisiert“, wenn sich das Datenverhalten der Erweiterung ändert. Wesentliche Änderungen werden hier wiedergegeben, bevor sie in einer veröffentlichten Version in Kraft treten.
Kontakt
Datenschutzfragen oder -anliegen: privacy@bivelio.com
BiVelio, Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, Vereinigte Staaten · Betrieb von Andorra aus 🇦🇩 · +1 302 208 5841
Versionsverlauf
Jede Änderung dessen, was dieses Dokument erklärt, ist hier mit ihrem Datum aufgeführt. Frühere Formulierungen bleiben im Verlauf des öffentlichen Repositorys erhalten.
- v1.10
Eine Korrektur zu 1.9, und diese betrifft die ERKLÄRUNG und nicht den Schalter: die Grundlage nach Art. 6 und die Übermittlung nach Art. 44 beschrieben jeweils nur die Organisation, die ein Gateway konfiguriert, sodass eine Team-Organisation — deren Lizenz diese Adresse signiert trägt, ohne dass jemand etwas konfiguriert — dort weder ihre eigene Rechtsgrundlage noch ihre eigene Übermittlung nach Deutschland las. Beide Abschnitte nennen nun beide Wege in dem Satz, der sie einschränkt: die Adresse, die eine Team-Lizenz signiert trägt, und die, die eine Administration in der zentralen verwalteten Richtlinie einträgt — in jedem kostenpflichtigen Tarif, Pro wie Team. Was übermittelt wird, was zurückkommt und was aufbewahrt wird, sind gegenüber 1.9 unverändert; kein neuer Empfänger und keine neue Datenkategorie.
- v1.9
Eine Korrektur am selben Tag an 1.8, und sie betrifft das Abschalten, nicht das, was übertragen wird: Wo dieses Dokument nur einen Weg zum Abschalten der Namensschicht beschrieb, nennt es jetzt beide im selben Satz. Bei Team schaltet ein Eigentümer oder ein Administrator die Schicht im Dashboard ab; bei Pro — und auf jeder Installation, deren Gateway aus einer verwalteten Richtlinie stammt — hat diese Richtlinie Vorrang, und die Schicht geht aus, indem die Adresse daraus entfernt wird. Was übertragen wird, was zurückkommt und was aufbewahrt wird, ändert sich gegenüber 1.8 nicht; kein neuer Empfänger und keine neue Datenkategorie.
- v1.8
Der Namensweg ist jetzt im Team-Tarif enthalten. Bis heute gab es ihn nur dort, wo eine Administration eine Gateway-Adresse in die zentrale Richtlinie geschrieben hatte; im Team-Tarif reist die Adresse des von BiVelio betriebenen Dienstes signiert in der Lizenz Ihrer eigenen Organisation, es wird also nichts installiert und keine URL getippt, und wer Eigentümer oder Administrator ist, schaltet die Schicht im Dashboard für die ganze Organisation ab — ein Abschalten, das bis zu einer Stunde braucht, um einen Browser zu erreichen; bei Pro — und auf jeder Installation, deren Gateway aus einer verwalteten Richtlinie stammt — hat diese Richtlinie Vorrang, und die Schicht geht aus, indem die Adresse daraus entfernt wird. Was übertragen wird, was zurückkommt und was aufbewahrt wird, ändert sich gegenüber 1.7 nicht. Diese Version bringt außerdem den Kopf mit dem Text in Einklang: der Austausch der widerrufenen Lizenz bei privacy.bivelio.com wurde am 19.09. in diesen Hinweis geschrieben und die Version blieb bei 1.7, sodass die Seite drei Adressen nannte, während sie sich als das Dokument ausgab, das zwei nennt.
- v1.7
Namen über das Gateway der Organisation erklärt: Wenn die Administration in der zentralen Richtlinie eine Gateway-Adresse festlegt (jeder kostenpflichtige Tarif — Pro oder Team), gehen der Text jeder Nachricht — bis zu 4.000 Zeichen, nie Anhänge — und jedes Einfügen von 1.000 Zeichen oder mehr an dieses Gateway, das eigene der Organisation oder ein Dienst, den BiVelio in Deutschland im Rahmen eines Auftragsverarbeitungsvertrags betreibt, und kommen als Positionen zurück; nichts wird gespeichert. Sendungen ohne Namensprüfung (Gateway antwortet nicht rechtzeitig, Text zu lang) werden jedes Mal gemeldet und im aggregierten Bericht gezählt. Die veröffentlichten 4,875 % messen den Stapel OHNE diese Schicht; mit ihr ist keiner der 800 Korpuswerte ausgetreten. Das Korpus ist synthetisch, daher wird keine Null versprochen.
- v1.6
Die Anhang-Schwärzung wechselt in den Team-Tarif: In den Tarifen Kostenlos und Pro wird ein Anhang ungeprüft und mit einem Hinweis hochgeladen, genau wie bisher.
- v1.5
Gestuftes Layout mit Index und Kurzübersicht. Rechtsgrundlage, Aufbewahrung, internationale Übermittlungen, automatisierte Entscheidungen, Beschwerden und die Erklärung zum Datenschutzbeauftragten ergänzt, damit die Information für sich allein jeden Punkt von Art. 13 abdeckt.
- v1.4
Pro-Platz-Check-in erklärt: Das Lizenz-Token und eine zufällige Gerätekennung werden periodisch gesendet; die kostenlose Stufe sendet weiterhin nichts.
- v1.3
Pro-Anhang-Schwärzung erklärt: Textdateien sowie PDF-, Word-, Excel- und PowerPoint-Dokumente werden vor dem Hochladen im Browser umgeschrieben; Scans und Bilder fragen zuerst nach.
- v1.2
Speichertabelle um den Blockier-Zeitstempel und die Diagnosemarker ergänzt. Drei Abdeckungsgrenzen erklärt: Sprach- und Echtzeitmodus, nicht geprüfte Anhänge auf der kostenlosen Stufe und Claudes Cowork-Editor. Überschwärzung neben einer prüfsummengültigen Kennung erklärt.
- v1.1
Verantwortlicher vollständig benannt, mit der Postanschrift und der Telefonnummer aus der Händlererklärung im Chrome Web Store. Lexikon der Sonderkategorien nach Art. 9 DSGVO als Teil dessen erklärt, was die kostenlose Stufe schwärzt.
- v1.0
Erstveröffentlichung.